Chrome muestra una ventana de solicitud de permiso antes de acceder a sitios web no seguros

Goo­gle ha im­ple­men­ta­do una mo­di­fi­ca­ción en su na­ve­ga­dor Chro­me para so­li­ci­tar la au­to­ri­za­ción de los usua­rios antes de es­ta­ble­cer una co­ne­xión HTTP que no sea se­gu­ra. Esta me­di­da de se­gu­ri­dad se en­cuen­tra ac­ti­va de ma­ne­ra pre­de­ter­mi­na­da para el con­jun­to de los usua­rios, tras haber sido lan­za­da pre­via­men­te en la mo­da­li­dad de pro­tec­ción me­jo­ra­da de la fun­ción de na­ve­ga­ción se­gu­ra.

A pesar de que el na­ve­ga­dor ya mar­ca­ba las pá­gi­nas sin ci­frar con la eti­que­ta de ad­ver­ten­cia sobre su falta de se­gu­ri­dad, la com­pa­ñía in­di­có que estos avi­sos pa­si­vos pre­sen­tan des­ven­ta­jas im­por­tan­tes, ya que los usua­rios pue­den ig­no­rar­los y el dis­tin­ti­vo apa­re­ce úni­ca­men­te des­pués de que la co­ne­xión y la in­for­ma­ción ya han que­da­do ex­pues­tas. Con la nueva mo­da­li­dad, la so­li­ci­tud de per­mi­so se efec­túa antes de que se con­su­me la co­ne­xión y, tras re­ci­bir la apro­ba­ción ini­cial, no se vuel­ve a mos­trar el aviso a menos que trans­cu­rra un pe­rio­do de al menos dos se­ma­nas sin vi­si­tar dicho sitio.

La fun­ción in­clu­ye ex­cep­cio­nes au­to­má­ti­cas para aque­llos si­tios y dis­po­si­ti­vos que no pue­den con­se­guir un cer­ti­fi­ca­do HTTPS de con­fian­za pú­bli­ca, tales como las di­rec­cio­nes IP lo­ca­les o los nom­bres de host de una sola eti­que­ta que se em­plean ha­bi­tual­men­te en redes do­més­ti­cas o in­tra­nets, de­bi­do a que re­pre­sen­tan un ries­go menor al re­que­rir que un ata­can­te esté pre­sen­te en la red local.

Los datos ini­cia­les de la im­ple­men­ta­ción re­fle­jan que la gran ma­yo­ría de las per­so­nas que uti­li­zan el na­ve­ga­dor en equi­pos de es­cri­to­rio no pre­sen­cian este tipo de aler­tas se­ma­nal­men­te, y se prevé que estas tasas de ad­ver­ten­cia con­ti­núen dis­mi­nu­yen­do con­for­me más si­tios web adop­ten el pro­to­co­lo se­gu­ro.